如果个人身份信息泄露，应立即采取以下措施来降低风险并维护自身权益：

1. 及时止损，防止损失扩大

   • 挂失证件：若身份证、银行卡等重要证件丢失或被盗用，第一时间联系发证机关（如公安局、银行）挂失，避免不法分子利用证件办理贷款、开设账户等。
     
   • 修改密码：立即修改所有可能泄露的账户密码（如银行、支付平台、社交媒体等），并启用双重验证功能，增加账户安全性。
     
   • 冻结账户：若发现银行卡被盗刷或异常交易，立即联系银行冻结账户，并保留交易记录作为证据。

2. 收集证据，明确泄露源头

   • 保留痕迹：保存所有与信息泄露相关的证据，如短信、邮件、通话记录、异常交易凭证等，以便后续维权或报警使用。
     
   • 追溯源头：尝试通过技术手段（如查看账户登录记录）或联系相关平台（如网站、APP）确认信息泄露的具体途径，为后续追责提供依据。

3. 报警并配合调查

   • 向公安机关报案：携带证据到当地派出所或网警部门报案，说明信息泄露的具体情况（如时间、方式、可能涉及的损失等），以便警方立案调查。
     
   • 配合取证：根据警方要求提供证据材料，并协助调查泄露源头或犯罪团伙，提高追责效率。

4. 向监管部门投诉

   • 针对企业或平台：若信息泄露因企业或平台管理不善导致（如未履行数据保护义务），可向当地网信办、市场监管局或行业主管部门投诉，要求其整改并处罚。
     
   • 依据法规：根据《个人信息保护法》《网络安全法》等，企业或平台需承担泄露信息的法律责任，投诉可推动其加强内部管理。

5. 防范后续风险

   • 定期查询信用报告：通过中国人民银行征信中心或第三方信用平台查询个人信用报告，监控是否有异常贷款、担保记录。
     
   • 警惕诈骗：不法分子可能利用泄露的信息实施诈骗（如冒充亲友、公检法等），需提高警惕，不轻信陌生来电或链接。
     
   • 加强信息保护意识：避免在不可信的网站或平台填写个人信息，使用复杂密码并定期更换，减少信息泄露风险。

若因信息泄露导致实际损失（如财产被盗、名誉受损等），可依法追究侵权方责任：

• 民事赔偿：根据《民法典》第1165条，侵权方需赔偿因信息泄露造成的直接损失（如被盗资金）和间接损失（如维权费用）。
  
• 刑事追责：若泄露行为涉及犯罪（如侵犯公民个人信息罪、诈骗罪等），可向公安机关提供线索，推动刑事立案，追究犯罪分子刑事责任。
  

如有进一步疑问或需要具体操作指导，可直接向我咨询。